Travelex, le plus grand bureau de change au monde, a été piraté

Travelex a été fondée il y a plus de quarante ans. Avec plus de 9 000 employés et des milliers de sites répartis dans le monde entier, elle est largement considérée comme la plus grande société de change de la planète. Vous pourriez penser qu'une organisation aussi grande serait aussi immunisée contre les cyberattaques et que si elle en souffrait, elle se rétablirait rapidement. Vous devez réfléchir à nouveau.

Travelex subit une attaque destructive de ransomware

Le 31 décembre, Travelex a découvert que ses systèmes avaient été infectés par une souche de ransomware appelée Sodinokibi (alias REvil), et pour l'empêcher de se propager davantage, la société a mis hors ligne l'ensemble de son infrastructure informatique. Les commandes en ligne ont été suspendues et les employés travaillant dans les bureaux physiques du bureau de change ont été contraints de recommencer à utiliser des stylos et des morceaux de papier. Les relations étroites de Travelex avec certaines des principales banques du Royaume-Uni ont amené les institutions financières à refuser des clients souhaitant utiliser des devises étrangères. Même certaines chaînes de supermarchés ont été touchées.

Personne n'était vraiment sûr de ce qui s'était passé au début, mais finalement, le 7 janvier, Travelex a finalement annoncé qu'il avait été frappé par des cybercriminels. Sans surprise, un certain nombre de questions ont été renvoyées et les porte-parole de l'échange estropié ont eu du pain sur la planche pour convaincre tout le monde que tout serait de retour à la normale «dès que possible». À l'heure actuelle, cependant, plus de deux semaines après le déploiement de la souche de ransomware, Travelex vient juste de commencer à alimenter certains de ses systèmes.

Il n'y a pas beaucoup de détails sur la façon dont l'attaque a été menée à bien, mais il est assez clair que les personnes qui ont infecté Travelex savaient ce qu'elles faisaient. Et le fait qu'une organisation aussi grande et puissante prenne autant de temps à récupérer montre clairement à quel point les attaques de ransomwares modernes peuvent être destructrices. Toute l'histoire peut également servir de preuve que les grandes entreprises ne semblent pas très bien préparées aux menaces en ligne qui ont le pouvoir de mettre toute leur entreprise à genoux.

De nombreuses questions restent sans réponse

Comme nous l'avons déjà mentionné, il n'y a pratiquement aucun détail sur la façon dont les pirates ont infiltré les systèmes de Travelex, ce qu'ils ont fait et comment le bureau de change a réagi. En toute justice, l'enquête est toujours en cours, et Travelex pourrait avoir de bonnes raisons de ne pas divulguer les informations, mais même avec cela en considération, la réponse post-incident laisse encore pas mal de gens déçus.

Rien n'indique pourquoi il a fallu une semaine complète à Travelex pour admettre que ses données ont été cryptées par un ransomware. La société n'est pas trop désireuse de partager la quantité de son infrastructure qui a été affectée, non plus.

Le communiqué de presse du 7 janvier, par exemple, déclare explicitement que "les données personnelles personnelles structurées" n'ont pas été chiffrées par le ransomware, mais il ne dit rien sur le vol. Dans le même temps, les personnes qui prétendent être responsables de l'attaque ont déclaré à la BBC qu'elles détiennent plus de 5 Go d'informations personnelles sur les clients, qu'ils ont l'intention de vendre si Travelex ne paie pas la rançon de 4,6 millions de livres sterling (environ 6 millions de dollars). Une semaine après le rapport de la BBC, les commentaires de Travelex sur les menaces des pirates restent ambigus.

Dans ses récents commentaires sur les difficultés qu'il a rencontrées en essayant de divulguer une violation de données sur une plateforme de paris nigériane, l'expert en cybersécurité Troy Hunt a répété une fois de plus que les gens ne devraient pas être trop sévères avec les entreprises victimes de cyberattaques. Ils devraient cependant être très critiques envers les organisations qui ne traitent pas le problème de la manière la plus transparente et responsable possible. Il semble que ceux qui travaillent pour de grandes organisations comme Travelex n'ont pas encore complètement tourné la tête.